Insufficient input validation vulnerability in time server (NTP) setting of the listed NETGEAR models allows an attacker who is connected to the router’s local network and has the router’s administrator credentials to run unauthorized commands on the router. This vulnerability could impact the integrity of the affected router. There is no impact on confidentiality or availability of the affected router.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
netgear:r7000
netgear:rax40
netgear:cbr40
netgear:r7000p
Ссылки 5
https://www.netgear.com/support/product/cbr40/
a2826606-91e7-4eb6-899e-8484bd4575d5
https://www.netgear.com/support/product/r7000/
a2826606-91e7-4eb6-899e-8484bd4575d5
https://www.netgear.com/support/product/r7000p/
a2826606-91e7-4eb6-899e-8484bd4575d5
https://www.netgear.com/support/product/rax40/
a2826606-91e7-4eb6-899e-8484bd4575d5
https://kb.netgear.com/000070958/October-2026-NETGEAR-Security-Advisory
NVD